CVE-2015-0807 in Firefox
Sumário
de VulDB • 05/06/2026
A implementação de navigator.sendBeacon no Mozilla Firefox anterior à versão 37.0, Firefox ESR 31.x antes da 31.6 e Thunderbird antes da 31.6 processa códigos de status HTTP 30x para redirecionamentos após a ocorrência de uma requisição preflight (preflight request), o que permite que atacantes remotos contornem as verificações intencionais de controle de acesso CORS e realizem ataques de falsificação de solicitação entre sites (CSRF) por meio de um site elaborado, sendo um problema semelhante ao CVE-2014-8638.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.